Integritetspolicy
Bygglov.se AB värnar om din integritet. Här kan du läsa om hur vi samlar in, behandlar och skyddar dina personuppgifter — och vilka rättigheter du har som användare.
På Bygglov.se värnar vi om din personliga integritet. Denna integritetspolicy beskriver hur Bygglov.se 290 AB samlar in, använder, delar och skyddar personuppgifter när du använder Bygglov.se, kontaktar oss, skapar ett konto, skickar en förfrågan, använder våra tjänster eller på annat sätt har kontakt med oss.
Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och annan tillämplig dataskyddslagstiftning.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för den behandling som beskrivs i denna policy är:
Bygglov.se 290 ABOrg.nr 559467-7576Färögatan 33164 51 KistaE-post: [email protected]
Om du har frågor om vår behandling av personuppgifter eller vill utöva någon av dina rättigheter kan du kontakta oss på ovanstående e-postadress.
2. Vilka personuppgifter vi behandlar
Vilka personuppgifter vi behandlar beror på hur du använder Bygglov.se.
Vi kan bland annat behandla följande kategorier av uppgifter:
Kontakt- och identitetsuppgifter
- namn
- e-postadress
- telefonnummer
- adress
- användar- och kontouppgifter
- uppgifter som används för identifiering eller verifiering, exempelvis i samband med BankID.
Fastighets- och projektuppgifter
- adress och fastighetsbeteckning
- kommun
- information om en fastighet
- information om planerade eller pågående byggprojekt
- ritningar, bilder och dokument
- beskrivningar, frågor och annan information som lämnas i samband med ett ärende.
Uppgifter om förfrågningar och kommunikation
- frågor och meddelanden
- rådgivningsärenden
- förfrågningar till experter eller andra tjänsteleverantörer
- kommunikation via webbplatsen, e-post eller andra kontaktvägar
- information om hur en förfrågan hanterats och följts upp.
Företags- och avtalsuppgifter
För personer som företräder företag kan vi även behandla:
- företagsnamn
- organisationsnummer
- befattning eller roll
- företagsrelaterade kontaktuppgifter
- abonnemangs- och avtalsinformation
- faktureringsuppgifter
- order- och betalningshistorik
- uppgifter om BankID-signering och avtalsaccept.
Tekniska uppgifter och användningsdata
När du använder Bygglov.se kan vi samla in exempelvis:
- IP-adress
- enhetsinformation
- webbläsare och operativsystem
- tekniska loggar
- datum och tid för användning
- information om vilka delar av tjänsten som används
- cookie- och analysinformation
- hänvisande webbplats eller trafikkälla.
I den utsträckning informationen kan kopplas till en identifierad eller identifierbar fysisk person behandlas den som personuppgift.
3. Varifrån uppgifterna kommer
Vi får huvudsakligen personuppgifter direkt från dig när du exempelvis:
- använder våra formulär
- begär rådgivning
- skickar en kund- eller projektförfrågan
- kontaktar en expert
- skapar eller använder ett konto
- använder digitala tjänster på Bygglov.se
- tecknar ett abonnemang eller annat avtal
- identifierar eller signerar dig med BankID
- kontaktar oss via e-post, telefon eller andra kommunikationskanaler
- prenumererar på nyhetsbrev eller annan kommunikation.
Vi kan också få information från företag som du företräder, experter och samarbetspartners, offentliga register, myndigheter, kommuner och andra offentligt tillgängliga källor när detta är relevant för våra tjänster.
Tekniska uppgifter kan samlas in automatiskt när du använder webbplatsen.
4. Varför vi behandlar personuppgifter
4.1 Tillhandahålla våra tjänster och hantera konton
Vi behandlar personuppgifter för att:
- skapa och administrera användarkonton
- identifiera användare
- tillhandahålla digitala funktioner
- spara och visa information kopplad till användarens konto
- administrera avtal och tjänster
- ge support.
Rättslig grund: Fullgörande av avtal eller åtgärder på begäran av den registrerade innan avtal ingås. I vissa fall berättigat intresse av att administrera och tillhandahålla våra tjänster.
4.2 Besvara frågor och ge rådgivning
När du kontaktar Bygglov.se behandlar vi de uppgifter som behövs för att förstå, administrera och besvara din förfrågan.
Det kan även innebära att vi följer upp ärendet och kommunicerar med dig efter den första kontakten.
Rättslig grund: Berättigat intresse av att kunna besvara och hantera inkommande förfrågningar eller fullgörande av avtal när behandlingen är nödvändig för en tjänst som du har begärt.
4.3 Matchning och förmedling av kundförfrågningar
När du ber om hjälp, söker en expert eller skickar en projektförfrågan kan vi behandla uppgifterna för att bedöma ditt behov och identifiera relevanta företag, experter, konsulter eller andra tjänsteleverantörer.
När det är relevant för din förfrågan kan nödvändiga kontakt- och projektuppgifter lämnas till en eller flera sådana aktörer så att de kan hjälpa dig eller kontakta dig om ärendet.
Vilken information som delas beror på förfrågan och vad som är nödvändigt för att hantera den.
Rättslig grund: Fullgörande av avtal eller åtgärder på din begäran innan avtal ingås, alternativt berättigat intresse av att hantera och förmedla en förfrågan som du har lämnat till Bygglov.se.
När en mottagande expert eller ett företag därefter självständigt behandlar dina personuppgifter ansvarar den aktören för sin egen behandling enligt GDPR.
4.4 Företagskunder, avtal och BankID
När en person företräder ett företag som ingår avtal med Bygglov.se behandlar vi personuppgifter för att:
- identifiera företrädaren
- genomföra och dokumentera BankID-signering
- registrera avtalsaccept
- administrera avtalet
- administrera abonnemang och kundrelation
- hantera fakturering och betalningar
- dokumentera vad som har avtalats
- fastställa, göra gällande eller försvara rättsliga anspråk.
Vi kan spara teknisk dokumentation och loggar som visar exempelvis vem som accepterade ett avtal, tidpunkten för accepten och vilken version av avtalet och villkoren som accepterades.
Rättslig grund: Fullgörande av avtal, berättigat intresse av att administrera och dokumentera affärsförhållandet samt rättslig förpliktelse när behandlingen krävs enligt lag.
4.5 Kundservice, kvalitet och uppföljning
Vi kan behandla information om kontakter, förfrågningar och kundrelationer för att ge support, följa upp ärenden, kvalitetssäkra tjänsten och förbättra hur vi arbetar.
Rättslig grund: Fullgörande av avtal eller berättigat intresse av att tillhandahålla kundservice, kvalitetssäkra verksamheten och utveckla våra tjänster.
4.6 Utveckling, statistik och analys
Vi kan behandla användningsdata och annan relevant information för att:
- analysera hur våra tjänster används
- mäta och förbättra användarupplevelsen
- utveckla nya funktioner och tjänster
- identifiera tekniska problem
- göra statistik och verksamhetsanalyser
- utvärdera och förbättra våra processer, matchningar och tjänster.
När det är möjligt använder vi anonymiserade eller aggregerade uppgifter för dessa ändamål.
Rättslig grund: Berättigat intresse av att analysera, utveckla och förbättra Bygglov.se. När behandlingen kräver samtycke, exempelvis för vissa cookies och analystekniker, sker behandlingen först efter att sådant samtycke har lämnats.
4.7 Marknadsföring och kommunikation
Vi kan använda kontaktuppgifter för att skicka relevant information om Bygglov.se:s tjänster, nyheter, erbjudanden och liknande kommunikation när detta är tillåtet enligt tillämplig lag.
Marknadsföring kan i vissa situationer baseras på vårt berättigade intresse av att marknadsföra våra tjänster till befintliga eller potentiella kunder och i andra situationer på samtycke.
Du har alltid rätt att motsätta dig direktmarknadsföring. Om du gör det upphör vi med sådan behandling för marknadsföringsändamål.
E-postutskick innehåller möjlighet att avregistrera sig från fortsatta marknadsföringsutskick.
Rättslig grund: Berättigat intresse eller samtycke beroende på situation och tillämplig lag.
4.8 Säkerhet och förebyggande av missbruk
Vi kan behandla tekniska uppgifter, loggar och annan information för att:
- skydda användarkonton och våra system
- upptäcka och förhindra obehörig användning
- förebygga bedrägerier och missbruk
- utreda säkerhetsincidenter
- upprätthålla och förbättra informations- och IT-säkerheten.
Rättslig grund: Berättigat intresse av att skydda Bygglov.se, våra användare och våra system samt, när tillämpligt, rättslig förpliktelse.
4.9 Uppfylla rättsliga skyldigheter och skydda rättsliga intressen
Vi behandlar och bevarar personuppgifter när det krävs för att följa lag, myndighetsbeslut eller andra rättsliga skyldigheter.
Vi kan också bevara och använda information när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.
Rättslig grund: Rättslig förpliktelse eller berättigat intresse av att tillvarata våra rättsliga intressen.
5. AI och automatiserade funktioner
Bygglov.se kan använda AI och andra automatiserade system som en del av våra tjänster och interna arbetsprocesser.
Sådan teknik kan exempelvis användas för att:
- hjälpa till att besvara och strukturera frågor
- analysera och kategorisera information
- matcha förfrågningar med relevanta tjänster eller experter
- sammanfatta eller bearbeta information
- förbättra sökfunktioner och användarupplevelse
- kvalitetssäkra och effektivisera interna processer
- utveckla och utvärdera nya digitala funktioner.
När personuppgifter behandlas med AI eller andra automatiserade verktyg gäller samma dataskyddsprinciper och säkerhetskrav som vid annan personuppgiftsbehandling.
Vi strävar efter att begränsa mängden personuppgifter som används och använder anonymiserade eller aggregerade uppgifter när det är lämpligt och möjligt.
Bygglov.se använder inte automatiserat individuellt beslutsfattande som enbart baseras på automatiserad behandling och som medför rättsliga följder eller på liknande sätt i betydande grad påverkar en person, om inte detta uttryckligen anges och behandlingen har stöd i tillämplig lag.
6. Cookies och liknande tekniker
Bygglov.se använder cookies och liknande tekniker för bland annat funktionalitet, säkerhet, inställningar, statistik, analys och, när tillämpligt, marknadsföring.
Cookies som inte är nödvändiga för att tjänsten ska fungera används först när det finns rättslig grund för detta och, när så krävs, efter att användaren lämnat sitt samtycke.
Mer information om vilka cookies och liknande tekniker vi använder finns i vår Cookiepolicy.
7. När vi delar personuppgifter
Vi säljer inte personuppgifter.
Vi kan däremot lämna personuppgifter till andra när det är nödvändigt för de ändamål som beskrivs i denna policy.
Experter och tjänsteleverantörer
När du begär hjälp eller lämnar en förfrågan kan relevanta uppgifter lämnas till företag, experter, konsulter, entreprenörer eller andra aktörer som kan hjälpa dig med ärendet.
IT- och systemleverantörer
Vi använder leverantörer för exempelvis:
- hosting och teknisk drift
- databaser och lagring
- CRM och kundadministration
- e-post och kommunikation
- ekonomiadministration och fakturering
- identifiering och elektronisk signering
- analys och statistik
- IT-säkerhet
- utveckling och support
- AI och andra digitala tjänster.
När en leverantör behandlar personuppgifter för vår räkning regleras behandlingen genom personuppgiftsbiträdesavtal när detta krävs enligt GDPR.
Myndigheter och andra mottagare
Vi kan lämna personuppgifter till myndigheter, domstolar eller andra mottagare när vi är skyldiga enligt lag eller myndighetsbeslut eller när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.
Vi kan även lämna relevanta personuppgifter i samband med en omorganisation, finansiering, företagsöverlåtelse, fusion, försäljning av verksamhet eller liknande transaktion, i den utsträckning detta är tillåtet enligt lag och nödvändigt för processen.
8. Överföring utanför EU/EES
Vissa av våra leverantörer eller deras underleverantörer kan behandla personuppgifter i länder utanför EU/EES.
När personuppgifter överförs till ett sådant land säkerställer vi att överföringen har stöd enligt GDPR och att lämpliga skyddsåtgärder används när sådana krävs.
Det kan exempelvis ske genom:
- beslut från EU-kommissionen om adekvat skyddsnivå
- EU-kommissionens standardavtalsklausuler
- annan giltig överföringsmekanism enligt GDPR.
Ytterligare information om tillämpliga skyddsåtgärder kan begäras genom att kontakta oss.
9. Hur länge vi sparar personuppgifter
Vi sparar personuppgifter så länge de behövs för det ändamål för vilket de behandlas eller så länge vi behöver eller är skyldiga att bevara dem enligt lag.
Som utgångspunkt gäller följande:
Kontakt- och rådgivningsärenden: normalt upp till 24 månader efter senaste relevanta kontakt.
Kund- och projektförfrågningar: normalt upp till 36 månader efter senaste relevanta aktivitet, om uppgifterna inte behöver sparas längre för ett pågående ärende eller annan rättslig grund.
Användarkonton: under den tid kontot är aktivt och därefter under den tid som behövs för avveckling, säkerhet eller rättsliga anspråk.
Företags-, avtals- och abonnemangsuppgifter: under avtalsförhållandet och därefter under den tid som krävs enligt lag eller är nödvändig för att dokumentera avtalet och hantera rättsliga anspråk.
Bokförings- och betalningsunderlag: så länge uppgifterna måste bevaras enligt tillämplig bokförings- och skattelagstiftning.
BankID- och signeringsdokumentation: under avtalsförhållandet och därefter så länge uppgifterna skäligen behöver bevaras för att dokumentera avtalets ingående eller hantera rättsliga anspråk.
Marknadsföringsuppgifter: så länge det finns en relevant relation eller annan rättslig grund för behandlingen, eller tills den registrerade invänder mot direktmarknadsföringen eller återkallar ett samtycke som behandlingen grundas på.
Tekniska loggar och säkerhetsuppgifter: under den tid som behövs för säkerhet, felsökning och förebyggande av missbruk.
Cookieinformation: enligt de lagringstider som anges i vår Cookiepolicy.
När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt, om de inte behöver bevaras på annan rättslig grund.
10. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter.
Åtgärderna anpassas efter behandlingens art, omfattning och risk och kan bland annat omfatta åtkomstkontroller, behörighetsstyrning, autentisering, loggning, säkerhetskopiering, tekniskt skydd och rutiner för hantering av incidenter.
Endast personer som behöver tillgång till personuppgifter för sitt arbete ska ha sådan tillgång.
Ingen överföring eller lagring av information kan dock garanteras vara helt fri från säkerhetsrisker.
11. Dina rättigheter
Beroende på omständigheterna har du enligt GDPR rätt att:
Få tillgång till dina uppgifter
Du kan begära information om vilka personuppgifter vi behandlar om dig och få en kopia av uppgifterna.
Få felaktiga uppgifter rättade
Du kan begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.
Begära radering
Under vissa förutsättningar kan du begära att dina personuppgifter raderas.
Rätten till radering är inte absolut. Vi kan exempelvis behöva behålla uppgifter för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Begära begränsning
Under vissa förutsättningar kan du begära att behandlingen av dina personuppgifter begränsas.
Invända mot behandling
När behandlingen grundas på vårt eller någon annans berättigade intresse har du rätt att invända mot behandlingen av skäl som hänför sig till din specifika situation.
Invända mot direktmarknadsföring
Du har rätt att när som helst invända mot behandling av dina personuppgifter för direktmarknadsföring.
När du invänder mot direktmarknadsföring upphör vi med behandlingen för detta ändamål.
Återkalla samtycke
När behandling grundas på ditt samtycke kan du när som helst återkalla samtycket.
Återkallelsen påverkar inte lagligheten av behandling som redan skett innan samtycket återkallades.
Dataportabilitet
I vissa fall har du rätt att få personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och att överföra uppgifterna till en annan personuppgiftsansvarig.
12. Så utövar du dina rättigheter
För att utöva dina rättigheter kontaktar du:
Vi kan behöva begära ytterligare information för att säkerställa din identitet innan en begäran genomförs.
Vi hanterar begäran i enlighet med de tidsfrister och övriga krav som följer av GDPR.
13. Klagomål
Om du anser att Bygglov.se behandlar dina personuppgifter i strid med dataskyddslagstiftningen vill vi gärna att du kontaktar oss så att vi får möjlighet att undersöka frågan.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.
14. Barn
Bygglov.se:s tjänster riktar sig i första hand till vuxna och företag.
Vi eftersträvar inte att samla in personuppgifter om barn annat än när sådana uppgifter är nödvändiga för ett legitimt ändamål inom ramen för en tjänst eller ett ärende.
Om du lämnar information som innehåller personuppgifter om ett barn bör du undvika att lämna fler uppgifter än vad som är nödvändigt för det aktuella ändamålet.
15. Ändringar av integritetspolicyn
Bygglov.se utvecklar kontinuerligt sina tjänster och denna integritetspolicy kan därför uppdateras när vår behandling av personuppgifter, våra tjänster eller tillämpliga regler förändras.
Den senaste versionen finns alltid publicerad på Bygglov.se.
Vid väsentliga förändringar som påverkar hur registrerade personers uppgifter behandlas kan vi även informera om förändringen på annat lämpligt sätt, exempelvis via webbplatsen, användarkontot eller e-post.
16. Kontakt
Frågor om denna integritetspolicy eller vår behandling av personuppgifter kan skickas till:
Bygglov.se 290 ABOrg.nr 559467-7576Färögatan 33164 51 KistaE-post: [email protected]